由于我司使用了 ELK 做日志的收集和可视化，在这里分享一些在使用 logstash 的中一些小技巧。

配置文件管理

Logstash 整体相当简单，就是指定输入，再对输入的数据进行结构化处理，最后再输出到指定服务中，配置文件的整体结构也很好表示了这套流程：

input {
}

filter {
}

output {
}

在真实世界中，你可能面对了不止一个 input，并且这些 input 还有不同的数据处理逻辑，最后还要放到多个 output 中。显而易见的，如果把这多的内容放到一起，维护成本会越来越大。（其实本人一开始就是这么干的，= =）

虽然官方的文档里面没有怎么说，但是可以从 logstash 的 command help 中可以看到如下的内容：

意思就是你可以装一个目录的配置文件，logstash 会按照字典序把这些内容连接起来，连接起来的内容会被当做一个整体进行解析。有了这个，你就可以把刚刚那一坨东西进行分解了，分解之后，配置会变成这样：

这样是不是就清爽了许多啊（逃……）

ITPub博客